CVE-2019-1964
Açıklama
Cisco NX-OS Software'in IPv6 trafik işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda netstack işleminin beklenmedik şekilde yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, etkilenen bir cihaz üzerinden gönderilen IPv6 trafiğinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden hatalı biçimlendirilmiş bir IPv6 paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, netstack işlemi yeniden başlatılırken saldırganın hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Sürekli bir saldırı, cihazın yeniden başlatılmasıyla sonuçlanabilir.
Nasıl düzeltilir
- cisco nx-os8.2\(3\), 8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 8.1 ≤ v < 8.2\(3\), 8.3 ≤ v < 8.4 | 8.2\(3\), 8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.